https://opennet.ru/openforum/vsluhforumID1/70553.html Поставил субж, все работает, eicar ловится, но вместо "Virus found", <br>получаю "Error 403 У вас нет прав для просмотра этой страницы...", <br>в server.log при этом пишет:<br>Mon Nov 27 17:03:40 2006, general, VIRUS DETECTED:Eicar-Test-Signature.<br>Take action.......<br><br>В каталоге карантина, где у squid права 755 пусто. <br>Squid 2.5.14 + Clamav 0.88.6 + icap (из портов, последний) <br><br>Может кто-то уже наступал на эти грабли?<br><br><br><br> https://opennet.ru/openforum/vsluhforumID1/70553.html#5 Mon, 25 Feb 2008 09:28:08 GMT &gt;Здраствуйте, <br>&gt;У меня работает нормально(относительно) <br>&gt;посмотри параметр error_directory в squid.conf и проверь права на этот каталог. <br><br>Дело в том что если сервер возвращает 403 ошибку и размер контента маленький (&lt;1000байт)то Ослик заменяет контент на свой. Можно сделать так: исправить сорс модуля srv_clamav, прекомпилитровать его и установить:<br>1)в файле services/clamav/srv_clamav.c найти и исправить в районе строки 716 переменную:<br>static const char *clamav_tail_message =<br> "\n&lt;p&gt;This message generated by C-ICAP srvClamAV/antivirus module \<br>&lt;!-- xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \<br>xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \<br>xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \<br>xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \<br>xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \<br>xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \<br>xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \<br> https://opennet.ru/openforum/vsluhforumID1/70553.html#4 Fri, 14 Sep 2007 08:34:56 GMT Ситуация еще интереснее. Если тыкаю на ссылку с вирусом через Mozilla Firefox, то все нормально (вирус ловит, "VIRUS FOUND..." пишет), если через Internet Explorer - "HTTP 403 - Запрещено".<br> Господа, откликнитесь. У кого какие мылси по этому поводу есть.<br> https://opennet.ru/openforum/vsluhforumID1/70553.html#3 Sat, 08 Sep 2007 07:29:22 GMT Уважаемые знатоки. У меня такая же пролема появилась после перезагрузки сервера, т. е. сразу после установки всей этой штуки все работало нормально - "VIRUS DETECTED:Eicar-Test-Signature" при обнаружении вируса на страничке рисовал. Сервер перезагрузил - стало появлятся "HTTP 403 (Запрещено)". Запуск squid и c-icap в debug'е результатов не дал - в выводе ошибок нет.<br> И еще, может такая мысль на решение натолкнет. Если после перезагрузки сначала запускается squid, а после него c-icap - вообще ничего не работает (ICAP Error). Если наоборот - на страницы без вирусов пускает, с вирусами - 403.<br> Подскажите, плз, где чего подкрутить.<br> https://opennet.ru/openforum/vsluhforumID1/70553.html#2 Tue, 28 Nov 2006 10:09:54 GMT Здраствуйте,<br>У меня работает нормально(относительно)<br>посмотри параметр error_directory в squid.conf и проверь права на этот каталог.<br> https://opennet.ru/openforum/vsluhforumID1/70553.html#1 Mon, 27 Nov 2006 20:20:43 GMT &gt;Поставил субж, все работает, eicar ловится, но вместо "Virus found", <br>&gt;получаю "Error 403 У вас нет прав для просмотра этой страницы...", <br>&gt;<br>&gt;в server.log при этом пишет: <br>&gt;Mon Nov 27 17:03:40 2006, general, VIRUS DETECTED:Eicar-Test-Signature. <br>&gt;Take action....... <br>&gt;<br>&gt;В каталоге карантина, где у squid права 755 пусто. <br>&gt;Squid 2.5.14 + Clamav 0.88.6 + icap (из портов, последний) <br>&gt;<br>&gt;Может кто-то уже наступал на эти грабли? <br><br><br>рекомендую HAVP.